Niederländische Strafverfolger legen Botnet mit 17 Millionen Drohnen lahmDas niederländische NCSC und die Polizei haben ein Botnet mit 200 Servern und 17 Millionen infizierten Geräten ausgeknipst.
ComfyUI-Server: Angreifer machen Instanzen zu Kryptominer-Proxy-BotnetMehr als 1000 ComfyUI-Server stehen offen im Internet. Angreifer missbrauchen Fehlkonfigurationen, um Instanzen zu Botnet hinzuzufügen.
Aisuru, KimWolf & Co.: Behörden „stören“ vier gefährliche BotnetsÜber drei Millionen infizierte IT-Geräte wurden zuletzt für besonders mächtige DDoS-Attacken benutzt. Nun gab es angeblich eine Aktion gegen die Infrastruktur.
„Operation Lightning“: Schlag gegen Proxy-Botnet aus über 369.000 GerätenInternationale Strafverfolger haben dem Proxy-Botnet „SocksEscort“ aus mehr als 369.000 kompromittierten Geräten einen Schlag versetzt.
Archive.today: Betreiber setzt Nutzer für DDoS-Attacke einDer Betreiber von Archive.today setzt Besucher seiner Seite ohne deren Wissen für eine DDoS-Attacke ein. Betroffener ist ein finnischer Blogger.
USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicherDas US-Handelsministerium schlägt ein Verkaufsverbot für TP-Link-Router vor. Mehrere Bundesbehörden sehen ein Sicherheitsrisiko durch Verbindungen nach China.
Eigene Internetverbindung verleihen: Die Risiken von Residential ProxiesDas Geschäft mit Residential Proxies blüht. Angeblich geht alles ethisch zu und Proxybetreiber werden entlohnt, aber riskant ist es trotzdem.
Dienstag: Klage gegen Apple und OpenAI, Löschung inaktiver BundID-NutzerkontenStreit wegen App-Store-Ranking + Rückschlag bei Digitalisierung der Verwaltung + Botnet-Kampagne + JD.com in Deutschland aktiv + Umbau beim iPhone geplant
Botnet-Kampagne "Gayfemboy" auch in Deutschland aktivIT-Forscher von Fortinet beobachten ein IoT-Botnet, das auf "Mirai" basiert und "Gayfemboy" genannt wird. Es versteckt sich gut.
Rekord-Botnet abgeschaltet: 22-Jähriger aus Oregon beschuldigtEin junger Mann aus den USA soll hinter einem der stärksten Botnets stecken und für heftige DDoS-Angriffe verantwortlich sein. "Rapper Bot" wurde abgeschaltet.
Montag: Apple an Perplexity interessiert, ultradünnes Samsung-Handy kein RennerApple sucht KI-Hilfe + Verkäufe von Galaxy S25 Edge enttäuschen + Anstieg heftiger DDoS-Attacken + 50 Jahre "Der weiße Hai" + Reddit feiert 20. Geburtstag
Rekord bei DDoS-Attacke mit 7,3 TBit/sGroß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider.
Sicherheitsexperte Brian Krebs Ziel von DDoS-Attacke mit 6,3 Terabit pro SekundeEin neues Botnet schickt sich an, das Erbe von Mirai anzutreten – nur ungleich stärker. Ein Sicherheitsexperte wurde mit 6,3 Terabit pro Sekunde attackiert.
Badbox 2.0: Eine Million infizierte Geräte im BotnetIm Dezember legte das BSI das Botnet Badbox lahm. Der Nachfolger Badbox 2.0 infiziert eine Million IoT-Geräte.
Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschützte Server zurückFür die Ausfälle von X war eine Reihe von DDoS-Attacken verantwortlich, die auf ungeschützte Server gezielt haben. Ausgeführt haben sie Kameras und Rekorder.
Botnetz "Vo1d" weiterhin auf Hunderttausenden Android-TV-Geräten aktivDas 2024 entdeckte Botnetz Vo1d ist immer noch aktiv. Eine neue Version wurde nun von Sicherheitsforschern auseinandergenommen.
Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 DrohnenIT-Forscher haben ein Botnet aus mehr als 130.000 Drohnen bei Password-Spraying-Angriffen gegen Microsoft-365-Konten beobachtet.
AlertAngriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OSIT-Forscher haben Angriffe auf Sicherheitslücken in iPadOS, Mitel SIP-Phones und PAN-OS beobachtet. Updates dichten die Sicherheitslecks ab.
Mehrere Staaten desinfizieren Botnetz, Deutschland nichtWährend Behörden in Frankreich und den USA die Schadsoftware Plug-X auf betroffenen Computern abschalten, wird in Deutschland über Infektionen nur informiert.
BSI legt Kommunikation von 30.000 BadBox-Drohnen lahmDas BSI konnte in die Kommunikation der BadBox-Malware eingreifen und 30.000 infizierte Geräte schützen.
heise security Webinar: IoT-Geräte im Unternehmensnetz sicher betreibenMillionen von Routern, Cams und NAS sind Teile von Bot-Netzen, weil sie so einfach zu kapern sind. Verantwortungsbewusste Admins müssen da aktiv vorbeugen.
AlertKritische Sicherheitslücken in Draytek-Geräten erlauben SystemübernahmeForscher fanden im Betriebssystem der Vigor-Router vierzehn neue Lücken, betroffen sind zwei Dutzend teilweise veraltete Typen. Patches stehen bereit.